購買前要了解的信息

WAF 3.0包年包月實例支持基礎版、高級版、企業版和旗艦版四個版本。在購買實例前，您可以通過以下文檔，了解不同版本的包年包月實例相關信息，以便您選擇更適合業務需要的版本。

• 不同版本的實例支持的功能及對應規格有哪些？

• 不同版本的實例支持的最大QPS峰值是多少？

• 如果實際業務流量超過已購QPS規格時對實例有什么影響？

前提條件

確保您的阿里云賬號未開通任何版本的WAF實例。如果您的賬號已開通WAF 2.0實例，您需要釋放WAF 2.0實例后，才能購買WAF 3.0實例。關于釋放WAF 2.0實例的具體操作，請參見關閉WAF。

操作步驟

1. 訪問Web應用防火墻3.0（包年包月）購買頁。

2. 選擇付費模式為包年包月后，根據需要開通的實例版本完成配置。

購買基礎版實例

如果您的業務沒有特殊的安全需求，只需要進行基礎安全防護，建議您購買基礎版實例。

配置項	說明
地域	選擇實例所在地域。可選項：中國內地、非中國內地。
版本	選擇實例的版本，此處選擇基礎版。
域名擴展	設置域名擴展的數量，基礎版實例提供3個免費域名，支持額外擴展10個域名。
購買時長	選擇實例的時長及是否開啟到期自動續費。 說明 如果您需要進行POC測試，您可以向商務經理提交申請，并選擇購買時長為7天POC。完成后，您可以7天免費使用當前版本的WAF。

購買高級版、企業版或旗艦版實例

• 如果您的業務需要配置日志服務、等保合規、Bot管理、API安全等功能，請購買高級版、企業版或旗艦版實例。

• 如果您需更配置靈活豐富的自定義防護策略，請購買企業版或旗艦版實例。

• 如果您有特殊的安全需求，請購買旗艦版實例。

配置項	說明
地域	選擇實例所在地域。可選項：中國內地、非中國內地。
版本	選擇實例的版本，可選項：高級版、企業版或旗艦版。
Bot管理-Web防護	選擇是否開啟Bot管理的Web防護功能。 如果您需要緩解通過瀏覽器訪問網頁或H5頁面的流量對業務造成的安全威脅，您可以開啟該功能。更多信息，請參見創建網頁防爬場景化防護規則。
Bot管理-APP防護	選擇是否開啟Bot管理的App防護功能。 如果您的業務支持原生App端且存在可信通信、防機器腳本濫刷等安全防護需求，您可以開啟App防護模塊。更多信息，請參見創建App防爬場景化防護規則。
API安全	選擇是否開啟API安全模塊。更多信息，請參見API安全。
QPS擴展	設置QPS擴展的數量。 如果您需要接入WAF 3.0進行防護的流量峰值超過所選版本的默認規格時，您可以額外購買QPS擴展規格。 說明 各版本默認規格和支持額外擴展的QPS規格不同，更多信息，請參見QPS峰值。
彈性后付費QPS	開通并設置彈性后付費QPS的規格。更多信息，請參見彈性后付費。 如果您的業務流量峰值可能超過已購QPS規格時，可設置彈性QPS規格，對超出已購QPS規格的用量進行后付費結算，避免實例因QPS超用進入沙箱。實例進入沙箱后，WAF 3.0將不再保證產品SLA，可能會出現任何形式的業務訪問異常。關于沙箱的更多信息，請參見沙箱說明。
域名擴展	設置域名擴展的數量。 如果您需要接入WAF 3.0的域名數量超過所選版本的默認規格時，您可以額外購買域名擴展規格。 說明 各版本默認規格和支持額外擴展的域名規格不同，更多信息，請參見域名數。
獨享IP	設置獨享IP的數量。僅適用于CNAME接入方式。 如果您有重要的域名需要使用獨立的WAF IP進行防護，您可以購買域名獨享IP資源包。更多信息，請參見域名獨享IP。
多云/混合云防護擴展節點	設置多云、混合云防護節點的數量。高級版暫不支持該功能。 如果您的業務部署在第三方公共云、私有云、線下IDC機房等，您可以選擇混合云接入方式，將您的云上云下業務統一接入WAF防護。 接入WAF 3.0前，您需要部署混合云集群用作WAF防護集群。單一集群至少需要部署2個防護節點，如果您需要的防護節點數超過所選版本的默認規格時，您可以額外購買多云/混合云防護擴展節點。更多信息，請參見混合云接入。
智能負載均衡	選擇是否開啟智能負載均衡。 僅適用于CNAME接入方式。 如果您的業務存在網絡與業務自動容災的高可用和低時延訪問需求，您可以開啟智能負載均衡。更多信息，請參見智能負載均衡。
日志服務	選擇是否開啟日志服務。 如果您需要實時存儲、查看和分析WAF的日志數據，您可以開啟日志服務。更多信息，請參見日志管理概述。
日志存儲容量	選擇日志服務的最高日志存儲容量（3 TB起）。單位：TB。 建議您根據業務情況合理購買日志存儲容量。如果在使用中日志服務容量到達上限，WAF日志將不再寫入。更多信息，請參見日志容量升級。
購買時長	選擇WAF 3.0實例的時長及是否開啟到期自動續費。 說明 如果您需要進行POC測試，您可以向商務經理提交申請，并選擇購買時長為7天POC。完成后，您可以7天免費使用當前版本的WAF。

3. 單擊立即購買并完成支付。

后續操作

購買實例后，您可以參考以下步驟使用WAF 3.0：

1. 將業務接入WAF 3.0。具體操作，請參見接入管理概述。

2. 為接入WAF 3.0的防護對象配置防護策略。具體操作，請參見防護配置概述。

3. 查看防護數據。具體操作，請參見查看安全報表。

相關文檔

• 如果您想了解關于包年包月實例的適用場景以及計費規則，請參見包年包月計費說明。

• 如果您在使用WAF 3.0過程中，因業務發生變化導致現在的版本已經不再適用，您可以通過升級或降配選擇合適的版本，具體操作和規則，請參見升級與降配。

• 如果您不再繼續使用WAF 3.0，可以退訂包年包月實例，或直接關閉按量付費實例，具體操作，請參見退訂說明。